此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者向 Windows SMBv1 服务器发送特殊设计的消息，那么其中最严重的漏洞可能允许远程执行代码。

　　对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“严重”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。

　　此安全更新可通过更正 SMBv1 处理经特殊设计的请求的方式来修复这些漏洞。

　　有关这些漏洞的详细信息，请参阅漏洞信息部分。

　　有关此更新的更多信息，Microsoft 知识库文章 4013389。

　　受影响的软件和漏洞严重等级

　　微软发文称：Win1064位系统不是勒索病毒的攻击目标(win10专业版可以抵御勒索病毒)

　　以下软件版本都受到影响。未列出的版本表明其支持生命周期已结束或不受影响。若要确定软件版本的支持生命周期，请参阅Microsoft 支持生命周期。

　　对每个受影响软件标记的严重等级假设漏洞可能造成的最大影响。若要了解在此安全公告发布 30 天内漏洞被利用的可能性(相对于严重等级和安全影响)，请参阅3 月份公告摘要中的利用指数。

　　注意如需了解使用安全更新程序信息的新方法，请参阅安全更新程序指南。你可以自定义视图，创建受影响软件电子数据表，并通过 RESTful API 下载数据。如需了解更多信息，请参阅安全更新指南常见问题解答。重要提醒：“安全更新程序指南”将替代安全公告。有关更多详细信息，请参阅我们的博客文章Furthering our commitment to security updates(深化我们对安全更新程序的承诺)。